CVE-2026-16881
Təsvir
LINE Android tətbiqinin 26.7.2 versiyasından əvvəlki versiyalarında kod inyeksiyası zəifliyi mövcuddur. Profilin render edilməsi komponenti profil şablonlarına daxil edilmiş kənardan təmin edilən skript məzmununu adekvat şəkildə yoxlamır və ya qum qutusuna (sandbox) almır. Nəticədə, profilə xüsusi hazırlanmış məzmun yerləşdirə bilən hücumçu, qurban həmin profili görüntülədikdə tətbiqin imtiyazları ilə istənməyən kodun icrasına səbəb ola bilər. Həmçinin, hələ də 26.7.2 versiyasına yenilənməmiş mövcud Android kliyentlərini qoruyan server tərəfli təhlükəsizlik tədbiri tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LY Corporation LINE client for Android | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.